UFS Explorer Video Recovery
- Спеціально розроблена програма для відновлення та аналізу записів з різних пристроїв та систем відеоспостереження, зокрема з метою проведення цифрової експертизи
- Підтримує понад 130 форматів відеопотоків систем відеоспостереження та файлові системи власної розробки різних виробників пристроїв відеоспостереження
- Відновлює відеоматеріали в оригінальному вигляді, зберігаючи вихідні кодеки та дані без перекодування
- Два спеціалізовані режими сканування: сканування CCTV для систем відеоспостереження та сканування RIFF/QTFF для відеореєстраторів транспортних засобів
- Звіт про місцезнаходження кадрів на диску та отримання журналів подій пристроїв відеоспостереження для цифрової криміналістичної експертизи
- Повна підтримка RAID, образів дисків E01/AFF4 та зашифрованих сховищ, а також інструмент для створення образів дисків
- Комерційна та Урядова ліцензії з обмеженим строком дії для Windows; захист Thales Sentinel
Професійне програмне забезпечення для відновлення записів з камер відеоспостереження, зокрема для потреб цифрової криміналістики
Спеціалізований набір інструментів для відновлення записів з камер відеоспостереження та проведення цифрової експертизи
UFS Explorer Video Recovery – це просунуте програмне рішення для відновлення, аналізу та проведення цифрової експертизи відеозаписів із систем відеоспостереження та відеореєстраторів транспортних засобів. Варто підкреслити, що це не інструмент загального призначення для відновлення даних з підтримкою додаткових відеоформатів. Натомість це програмне забезпечення розроблене спеціально для опрацювання специфічних форматів та задоволення вимог цифрової криміналістики щодо записів з камер відеоспостереження та відеореєстраторів, які використовуються як відеодокази.
Воно орієнтоване на фахівців, зокрема представників правоохоронних органів та експертів з цифрової криміналістики, яким потрібно відновлювати, перевіряти та представляти у суді записи з камер відеоспостереження або відеореєстраторів. На це програмне забезпечення можна придбати виключно Комерційну чи Урядову ліцензію для підприємств чи урядових установ відповідно; Персональної ліцензії немає.
Програма була розроблена на базі UFS Explorer Professional Recovery, позичивши в цієї редакції всі можливості для відновлення даних, створення образів дисків, складання RAID, роботи з форматами образів дисків, що використовуються у цифровій криміналістиці, розшифрування зашифрованих сховищ та проведення низькорівневого аналізу даних. Окрім усього вищезгаданого, UFS Explorer Video Recovery пропонує сумісність з понад 130 пропрієтарними форматами відеопотоків та файловими системами, специфічними для систем відеоспостереження від окремих виробників, два спеціалізовані режими сканування, а також можливість змінити відеоконтейнер (так зване трансмуксування) без перекодування вмісту, створити звіт про місцезнаходження кадрів на рівні диска та отримати журнал подій підтримуваного пристрою відеоспостереження.
Програмне забезпечення також обробляє поширені відеоформати (AVC/h.264, HEVC/h.265*) та може відновлювати звичайні типи файлів за допомогою стандартного режиму сканування, хоча це не є його основним призначенням. Для користувачів, які мають справу переважно з відеофайлами загальнопоширених форматів, що містяться у стандартних системах зберігання даних, UFS Explorer Professional Recovery є більш підхожим рішенням.
аудиторіяПравоохоронні органи, фахівці з цифрової криміналістики
функційТой самий, що й у UFS Explorer Professional Recovery
CCTVПонад 130 унікальних форматів відеопотоків та власні файлові системи постачальників систем відеоспостереження
експертизаЗміна відеоконтейнера на AVI без перекодування вмісту, звіти про дані на рівні кадрів, журнали подій, перевірка хешу
Функції, наявні виключно в UFS Explorer Video Recovery
Сканування CCTV – автоматичне розпізнавання форматів та реконструкція записів
Сканування CCTV є основною функцією програмного забезпечення. Воно автоматично визначає файлову систему CCTV, формат відеоконтейнера, відео- та аудіокодеки, а також метадані, специфічні для того чи іншого постачальника систем відеоспостереження, на пристрої зберігання даних без жодного ручного втручання. Використовуючи цю інформацію, програма відтворює відеодані у форматі RIFF/AVI так, щоб їх можна було переглядати та експортувати в тому вигляді, в якому вони є.
Важливо підкреслити, що при цьому не виконується жодного перекодування даних. Вихідні відеодані зберігаються та експортуються точно так, як їх записала система відеоспостереження (CCTV). Це дозволяє гарантувати цілісність доказів, оскільки відновлені кадри залишаються ідентичними вихідному відеоматеріалу на рівні кадру.
Сканування можна обмежити визначеним діапазоном дат і часу, а також шукати дані за номером камери, що особливо корисно під час роботи з великими системами відеоспостереження, які містять численні записи з кількох камер.
Сканування RIFF/QTFF для відновлення записів з відеореєстраторів транспортних засобів
Записи відеореєстраторів транспортних засобів становлять особливий виклик, оскільки вони часто перериваються через аварії, втрату живлення або раптове зіткнення – саме ті події, які зазвичай цікавлять слідчих. У таких випадках частково записаний файл RIFF або QTFF може не відтворюватися звичайними засобами, навіть якщо більша частина вихідних відеоданих залишається неушкодженою на пристрої зберігання даних.
Сканування RIFF/QTFF знаходить відеопотоки в цих форматах незалежно від стану файлової системи. Якщо запис переривається, програмне забезпечення ідентифікує та збирає фрагменти відео з тих структур, що залишилися, включно з "хвостами" та "прогалинами" в раніше виділених областях. Після цього програма застосовує трансмуксування, щоб перевести відновлене відео у формат, який можна відтворити. Окремі кадри відео перевіряються під час його реконструкції.
Це сканування дозволяє відновлювати записи, які були видалені, частково перезаписані або перервані розслідуваною подією, що робить його надзвичайно важливим для розслідування аварій та ДТП.
Результат відновлення та звітування, що відповідає вимогам цифрової криміналістики
Цілісність доказів забезпечується на кожному етапі процесу відновлення інформації:
- Трансмуксування відео в AVI – відзнятий матеріал перепаковується в універсальний контейнер без перекодування кадрів. Отриманий в результаті відеопотік у файлі AVI є повністю ідентичним вихідному запису, і це можна перевірити та підтвердити за допомогою звіту про розподіл кадрів.
- Експорт у вигляді послідовності зображень TIFF – у разі форматів, експортування яких у оригінальному контейнері є неможливим через певні обмеження кодека, окремі відеокадри можна експортувати без втрат як зображення TIFF.
- Звіт про розташування кадрів на диску – надає точне фізичне місце зберігання кожного кадру у відеопотоці. Це створює зв'язок, який можна підтвердити, між файлом, який програма надає як результат відновлення, та відповідними секторами на вихідному пристрої.
- Перевірка хешу для кожного файлу – обчислює контрольні хеш-суми для кожного файлу, що дозволяє виявляти навіть однобайтові невідповідності шляхом прямого порівняння.
- Отримання журналу подій пристрою відеоспостереження – програма дає змогу отримувати журнали подій з підтримуваних пристроїв відеоспостереження, які містять метадані про сеанси запису, активність камери та системні події.
- Робота у режимі лише читання – програмне забезпечення ніколи нічого не записує до вихідного сховища. Усі операції виконуються з образами дисків або на підключених носіях даних у режимі лише читання.
кадриРозташування відеокадрів на фізичному диску для відстеження джерела даних
подійПодії пристроїв відеоспостереження (від Hikvision, DHFS/Dahua та інших виробників)
файлівСписки файлів у форматах HTML, CSV або XML з властивостями та контрольними сумами
обсяг данихОцінка розміру відновлюваних даних з перевіркою цілісності метаданих
подій ПЗЖурнал активності програмного забезпечення з мітками часу
Типовий процес відновлення відеоматеріалів
Підтримувані формати, кодеки та файлові системи камер відеоспостереження
Специфічні файлові системи пристроїв CCTV
Йдеться про файлові системи, які записуються безпосередньо апаратним забезпеченням систем відеоспостереження від певних постачальників на жорсткий диск або флешнакопичувач. Інструменти для відновлення даних загального призначення не здатні інтерпретувати їхню внутрішню структуру. Сканування CCTV у UFS Explorer Video Recovery, натомість, розпізнає та автоматично їх реконструює.
Файлові системи загального призначення (використовуються як джерело метаданих)
Системи відеоспостереження, що використовують стандартні файлові системи, також повністю підтримуються як для перегляду безпосередньо у програмі, так і для відновлення даних з них. Зазвичай вони зустрічаються у відеореєстраторах на базі ПК та деяких сучасних системах камер.
Файлові системи відеореєстраторів
Йдеться про файлові системи, які використовуються у пристроях для відеозапису подій транспортних засобів, відомих як автомобільні відеореєстратори.
Відеокодеки
Аудіокодеки
Формати відеопотоків
Образи дисків та віртуальні диски
Технічні характеристики
Модель ліцензування, вартість та активація
| Ліцензія/підтримка | 1 рік | 5 років (в середньому на рік) |
|---|---|---|
| Комерційна — Розширена підтримка | €8,000 | €5,600 |
| Комерційна — Стандартна підтримка | €6,400 | €4,480 |
| Урядова — Розширена підтримка | €6,400 | €4,480 |
| Урядова — Стандартна підтримка ★ | €5,120 | €3,584 |
★ Найкраща пропозиція: €3,584/рік. У разі багаторічних ліцензій кожен наступний рік після першого оплачується за ціною 62,5% від базової річної вартості (знижка у 37,5%). Токен з ліцензією Sentinel HL вже включений у вартість. Детальна інформація про підтримку надається в Політиці підтримки програмного забезпечення.
Операційна система хост та системні вимоги
сховища:80 МБ вільного місця для інсталяції; рекомендовано понад 1 ГБ зокрема для тимчасових файлів
пам'ять:мінімум 16 ГБ для сканування дисків розміром менше 1 ТБ
пам'ять:варіюється залежно від розміру диска та роздільної здатності кадру; більші диски та менші кадри потребують більшого обсягу оперативної пам'яті
Підтримка шифрування
- LUKS/LUKS2
- FileVault 2 від Apple
- Зашифрована APFS від Apple
- BitLocker/BitLocker To Go
Підтримка RAID (для систем відеоспостереження з кількома HDD)
- Стандартні типи: RAID 0, 1, 1E, 3, 5, 6, 7
- Вкладені RAID: RAID 10, 50, 60, 50E
- Автоматичне виявлення mdadm, LVM, Apple RAID, Intel Matrix
- Складання RAID з образів дисків та віртуальних дисків
- Можливість збереження та повторного завантаження конфігурацій RAID
Додаткові функції
Збереження відновлених відеоматеріалів
- Трансмуксування відео в AVI (без перекодування)
- Експорт у вигляді послідовності зображень TIFF (без втрат, покадрово)
- Збереження в оригінальному форматі, якщо підтримується
- Експорт окремих пошкоджених кадрів як зображень
Сканування
- Сканування CCTV (пропрієтарні файлові системи та формати відеопотоків)
- Сканування RIFF/QTFF (формати відео автомобільних відеореєстраторів)
- Комбіноване сканування CCTV та RIFF/QTFF
- Стандартне сканування (всі типи файлів)
- Сканування за датою, часом та номером камери
- Призупинення, збереження та відновлення сканування
- Попередній перегляд проміжних результатів сканування
Інструменти для низькорівневого аналізу
- Шістнадцятковий редактор даних сховищ, розділів та файлів
- Підсвічування полів та інтерпретація даних
- Калькулятор парності та операції XOR
- Порівняння вмісту сховища
- Паралельний пошук
Звіти
- Звіт про розташування кадрів на носії
- Журнал подій пристроїв відеоспостереження (Hikvision, DHFS тощо)
- Звіт з перевіркою хешу для кожного файлу
- Інтерактивний HTML-звіт
- Списки файлів у форматах HTML, CSV та XML
- Журнал подій програмного забезпечення
Детальна інформація про продукт
Призначення та сфера застосування продукту
UFS Explorer Video Recovery – це спеціалізований інструмент для відновлення відео з камер відеоспостереження, зокрема для цифрової експертизи. Його головна перевага полягає в підтримці специфічних форматів систем відеоспостереження, зокрема понад 130 пропрієтарних форматів відеопотоків та широкого спектру парсерів файлових систем відеоспостереження, а також у застосуванні алгоритмів реконструкції, спеціально адаптованих до того, як системи відеоспостереження та відеореєстратори записують та іноді пошкоджують дані.
Програмне забезпечення також працює з іншими відеоформатами, як-от AVC (H.264) та HEVC (H.265*), і може відновлювати відеофайли у загальнопоширених форматах за допомогою звичайного режиму сканування. Проте це другорядна функція продукту. Для користувачів, які мають справу переважно зі стандартними відеофайлами у типових системах зберігання даних, UFS Explorer Professional Recovery зазвичай є більш підхожим та економічно вигідним варіантом.
Пояснення моделі ліцензування
Програмному забезпеченню UFS Explorer Video Recovery властивий суворіший контроль за ліцензуванням порівняно з іншими продуктами сімейства UFS Explorer, головним чином через чутливий характер його випадків використання та необхідність обмежити доступ до програми колом фахівців. Ліцензії на це ПЗ можуть придбати виключно комерційні організації та державні установи; ліцензії на використання продукту для особистих потреб не надаються.
Ліцензії мають обмежену тривалість: 1, 2, 3 або 5 років та пропонуються з двома рівнями підтримки: Розширеною (повна пріоритетна підтримка) та Стандартною (за ціною, нижчою на 20%). Загалом є два варіанти ліцензій залежно від призначення: Комерційна (за стандартною ціною) та Урядова (зі знижкою у 20%).
Для багаторічних ліцензій кожен рік після першого оплачується за ціною 62,5% від базової річної ставки, що відповідає знижці у 37,5%. Тож найвигіднішою пропозицією є 5-річна Урядова ліцензія зі Стандартною підтримкою, яка в середньому коштує €3,584 на рік.
Ліцензування здійснюється через Thales Sentinel:
- Демо-версія продукту активується за допомогою Програмного ключа доступу(SL), електронного ключа Sentinel, прив'язаного до "унікального відбитку" конкретного хост-комп'ютера. Фізичний носій ключа не потрібен, а доступ до Інтернету потрібен лише для активації. Надається за запитом, щоб клієнт мав змогу оцінити програму перед придбанням.
- Ліцензована версія постачається з Апаратним ключем доступу (HL), ключем на фізичному USB-токені, який активує програмне забезпечення після підключення та може бути перенесений з одного ПК на інший.
З якими випадками може впоратися UFS Explorer Video Recovery?
UFS Explorer Video Recovery підходить для розслідувань, що передбачають:
- Відновлення записів із систем відеоспостереження, зокрема тих, що використовують власні файлові системи, які універсальні інструменти для відновлення даних не здатні проаналізувати
- Реконструкцію записів відеореєстраторів транспортних засобів, перерваних аваріями або втратою живлення
- Отримання відеодоказів з підтверженням ланцюга зберігання доказів, включно зі звітами про місцезнаходження кадрів, журналами подій та перевіркою хешу файлів
- Роботу зі сховищами систем відеоспостереження, побудованими на базі RAID (NVR з кількома жорсткими дисками), зашифрованими носіями або образами дисків для цифрової експертизи, як-от E01 та AFF4
- Роботу з вихідними записами, які у жодному разі не можна перекодовувати; трансмуксування зберігає оригінальні дані кодека та запобігає зміні вмісту відеодоказів
Часті питання
Які типи систем відеоспостереження та відеореєстраторів підтримуються?
Що означає "підходить для цифрової експертизи" у цьому контексті?
У чому різниця між скануванням CCTV та скануванням RIFF/QTFF?
Хто може отримати ліцензію на цей продукт?
Як надається ліцензія і в чому різниця між SL та HL?
Скільки коштує ліцензія?
Примітка
* Потоки HEVC/H.265 обробляються програмою для відновлення та аналізу. Декодування та попередній перегляд відео доступні лише через HEVC-сумісний кодек, встановлений в операційній системі.